ESET PROTECT для поставщиков управляемых услуг

Сведения об MSP

MSP означает «поставщик управляемых услуг». Пользователи MSP обычно предоставляют своим клиентам ИТ-услуги, в частности, управление продуктами по обеспечению безопасности (например, ESET Endpoint Antivirus). Пользователи MSP имеют другие требования и способы использования ESET PROTECT, чем, например, корпоративные пользователи или пользователи из малых и средних предприятий. Смотрите рекомендуемые сценарии развертывания для MSP. Для получения дополнительных сведений о программе ESET MSP обратитесь к местному партнеру ESET или посетите страницу программы ESET Managed Service Provider.

Структура субъектов MSP

msp_structure

Дистрибьютор. Дистрибьютор является партнером компании ESET и партнером MSP или руководителем MSP.

Руководитель MSP. Управляет несколькими компаниями MSP. У руководителя MSP также могут быть прямые клиенты.

MSP. Целевая аудитория данного руководства. MSP предоставляет услуги своим клиентам. Например, поставщики MSP удаленно управляют компьютерами клиентов, устанавливает продукты ESET и управляет ими.

Управляемый MSP. Схож с MSP, но ним управляет руководитель MSP.

Клиент. Конечный пользователь лицензий продуктов ESET. Клиент не должен взаимодействовать с продуктами ESET.

Особенности среды MSP

Бизнес-модель MSP использует настройку инфраструктуры, отличную от модели корпоративных пользователей или SMB. В среде MSP клиенты, как правило, находятся за пределами сети компании MSP. Сам сервер ESET PROTECT часто также бывает размещен за пределами компании MSP. Агенты ESET Management должны иметь возможность прямого подключения к серверу ESET PROTECT через сети общего пользования (Интернет). Рекомендуемые настройки сервера ESMC для поставщиков MSP:

Размещение в общедоступном облаке.

Размещение в частном облаке MSP. (Вам нужно открыть определенные порты, чтобы сделать ESET PROTECT видимым в Интернете.)

Размещение в частной сети MSP. (Используйте прокси-сервер HTTP для перенаправления подключений из Интернета, если сервер не виден напрямую.)

 

Базовая настройка

Централизованная настройка — пользователи получают доступ к серверу ESET PROTECT через Интернет. Веб-консоль ESET PROTECT может быть доступна только из сети компании MSP.

 

msp_infra1

 

Распределенная настройка — пользователи получают доступ к серверу ESET PROTECT через Интернет. Доступ MSP к веб-консоли ESET PROTECT осуществляется через Интернет. Если вы открываете доступ к веб-консоли через Интернет, обязательно включите двухфакторную аутентификацию.

 

msp_infra2

Перенос из ESMC 7.x

Пользователи с импортированной учетной записью EMA 2, которые обновляются с:

ESMC 7.0, дерево MSP синхронизируется после обновления ESET PROTECT. Все ваши статические и динамические группы не изменяются. Для вас настраивается новое дерево MSP. Это дерево использовать необязательно. Однако рекомендуется перенести устройства и группы в новое дерево MSP.

ESMC 7.1 или 7.2, дерево MSP и структура групп не изменяются.